Sophos Anti-Virus para Mac OS X Ayuda

Transcripción

1 Sophos Anti-Virus para Mac OS X Ayuda Para ordenadores en red o independientes con Mac OS X versión 10.4 o posterior Versión: 8 Edición: abril de 2012

2 Contenido 1 Acerca de Sophos Anti-Virus Detectar amenazas Tratar amenazas Actualización Solucionar problemas Soporte técnico Aviso legal

3 Ayuda 1 Acerca de Sophos Anti-Virus Sophos Anti-Virus para Mac OS X, versión 8 es un programa que detecta y protege contra amenazas (virus, gusanos y troyanos) en su Mac y red. Además de amenazas para Mac OS X, también puede detectar amenazas para Windows existentes en la red. Sophos Anti-Virus viene preconfigurado con las opciones recomendadas. No se recomienda modificar estas opciones a menos que sea estrictamente necesario. 1.1 Acerca de la ventana Escaneados Los elementos de la ventana Escaneados se describen a continuación: Escaneado principal proporcionado por Sophos. Para más información, consulte Escaneado de unidades locales en la página 13. Haga doble clic para abrir las preferencias. Para más información, consulte Configurar el escaneado de unidades locales en la página 14. Haga clic aquí para escanear los discos duros locales. Para más información, consulte Escanear unidades locales en la página 13. 3

4 Sophos Anti-Virus para Mac OS X Lista de escaneados añadidos por el usuario. Para más información, consulte Escaneados personalizados en la página 16. Si no tiene abierta la lista de escaneados, haga clic en el triángulo junto al texto Escaneados. Haga doble clic para configurar el escaneado. Para más información, consulte Configurar un escaneado personalizado en la página 18. Haga clic aquí para ejecutar el escaneado. Haga clic aquí para añadir un escaneado. Para más información, consulte Añadir un escaneado personalizado en la página 16. Haga clic aquí para borrar un escaneado. Seleccione Opciones de escaneado para configurar el escaneado seleccionado. Para más información, consulte Configurar un escaneado personalizado en la página 18. Seleccione Ver registro para ver el registro del escaneado seleccionado. Seleccione Duplicar para crear un escaneado nuevo a partir de uno existente. Para más información, consulte Copiar un escaneado personalizado en la página 17. Haga clic en Área de cuarentena para acceder al Área de cuarentena. Para más información, consulte Acerca del área de cuarentena en la página 29. 4

5 Ayuda 2 Detectar amenazas 2.1 Acerca de la detección de amenazas El escaneado en acceso es el principal método de protección contra amenazas. Al acceder (copiar, guardar, mover o abrir) un archivo, Sophos Anti-Virus lo escanea y permite el acceso sólo si no supone una amenaza para el equipo. Por defecto, el escaneado en acceso se encuentra activado y preconfigurado con las opciones recomendadas. No se recomienda modificar estas opciones a menos que sea estrictamente necesario. Los escaneados en demanda ofrecen protección adicional. Los escaneados en demanda son escaneados iniciados por el usuario. Puede escanear desde un solo archivo a todo el contenido del Mac si tiene acceso: Escaneado de unidades locales Comprueba todos los archivos a los que tenga acceso en las unidades locales. Si se autentica como administrador, podrá escanear todos los archivos. También se escanean todos los dispositivos de almacenamiento extraíbles insertados. Puede utilizar este escaneado, por ejemplo, en las siguientes situaciones: para tratar una amenaza detectada por Sophos Anti-Virus, para escanear un servidor en el que no utiliza el escaneado en acceso o para detectar una infección antes de utilizar los archivos afectados. Escaneados personalizados Escaneado de conjuntos específicos de archivos, carpetas o volúmenes. Puede utilizar este escaneado, por ejemplo, para comprobar partes sospechosas de un disco o para detectar una infección antes de utilizar los archivos afectados. Escaneado de ítems del Finder Escaneado de archivos, carpetas o volúmenes específicos seleccionados en el Finder. Puede utilizar este escaneado, por ejemplo, en las siguientes situaciones: para escanear un archivo comprimido antes de abrirlo, para escanear un archivo antes de enviarlo por o para escanear un CD-ROM o DVD antes de utilizarlo. Puede configurar el sistema de alertas por para recibir notificación por ante la detección de amenazas o errores. También puede utilizar el Terminal para ejecutar escaneados desde la línea de comandos. 2.2 Escaneado en acceso El escaneado en acceso es el principal método de protección contra amenazas. Al acceder (copiar, guardar, mover o abrir) un archivo, Sophos Anti-Virus lo escanea y permite el acceso sólo si no supone una amenaza para el equipo. Por defecto, el escaneado en acceso se encuentra activado y preconfigurado con las opciones recomendadas. No se recomienda modificar estas opciones a menos que sea estrictamente necesario. 5

6 Sophos Anti-Virus para Mac OS X Activar o desactivar el escaneado en acceso Importante: si la empresa ha especificado unas preferencias predeterminadas, dichos valores pueden anular los cambios que realice aquí. Por defecto, el escaneado en acceso se activa al iniciarse el sistema. Para activar o desactivar el escaneado en acceso: 2. Haga clic en Escaneado en acceso. 4. Cambie la configuración como se explica a continuación: Para activar el escaneado en acceso, haga clic en Activar escaneado. El estado cambiará a Activado y el icono de Sophos Anti-Virus en la barra de menús se pondrá negro. Para desactivar el escaneado en acceso, haga clic en Desactivar escaneado. El estado cambiará a Desactivado y el icono de Sophos Anti-Virus en la barra de menús se pondrá negro. Importante: si desactiva el escaneado en acceso, Sophos Anti-Virus no escaneará los archivos que utiliza. Su ordenador no estará protegido Configurar el escaneado en acceso Añadir exclusiones al escaneado en acceso Importante: si la empresa ha especificado unas preferencias predeterminadas, dichos valores pueden anular los cambios que realice aquí. Se pueden excluir archivos, carpetas y volúmenes. Por ejemplo, puede excluir: Archivos de gran tamaño que ralentizan el escaneado Archivos que causan errores de escaneado Archivos que causan falsos positivos Unidades de copia de seguridad que contienen archivos ya escaneados Importante: la exclusión de archivos, carpetas o volúmenes limita la protección contra amenazas. 6

7 Ayuda Para añadir una exclusión en acceso: 2. Haga clic en Escaneado en acceso. 4. Haga clic en Ítems excluidos. 5. Después, siga uno de los procedimientos siguientes: Arrastrar a la lista los ítems que desea excluir. Hacer clic en Añadir (+) y seleccionar los ítems que desea excluir. Para más información sobre cómo añadir exclusiones, vea Reglas de exclusión en la página Modificar las exclusiones del escaneado en acceso Importante: si la empresa ha especificado unas preferencias predeterminadas, dichos valores pueden anular los cambios que realice aquí. Para editar una exclusión en acceso: 2. Haga clic en Escaneado en acceso. 4. Haga clic en Ítems excluidos. 5. En la lista de ítems, haga doble clic en una entrada para modificarla. Para más información sobre cómo añadir exclusiones, vea Reglas de exclusión en la página Reglas de exclusión En las exclusiones de escaneados, puede utilizar cualquier ruta de acceso POSIX para especificar volúmenes, carpetas o archivos. A la hora de especificar los ítems a excluir, siga estas reglas: Ítems a excluir Una carpeta y las subcarpetas Una carpeta pero no las subcarpetas Un archivo Una carpeta o archivo específicos Una carpeta genérica local o en la red Archivos con extensión específica Sintaxis Añada al final una barra inclinada Añada al final dos barras inclinadas No añada al final ninguna barra inclinada Añada al principio una barra inclinada No añada al principio ninguna barra inclinada Utilice un asterisco (*) en vez del nombre, seguido de la extensión 7

8 Sophos Anti-Virus para Mac OS X Ejemplos Ruta de exclusión /MiCarpeta/MiAplicación /MiCarpeta/ /MiCarpeta// MiCarpeta/MiAplicación MiCarpeta/ MiCarpeta// MiAplicación *.mov /MiCarpeta/*.mov Ítems excluidos El archivo MiAplicación en la carpeta especificada Todos los archivos en MiCarpeta y las subcarpetas Todos los archivos en MiCarpeta pero no en las subcarpetas El archivo MiAplicación en cualquier carpeta con el nombre MiCarpeta, en el propio ordenador o en la red Todos los archivos en cualquier carpeta con el nombre MiCarpeta y las subcarpetas, en el propio ordenador o en la red Todos los archivos en cualquier carpeta con el nombre MiCarpeta pero no en las subcarpetas, en el propio ordenador o en la red El archivo MiAplicación en el propio ordenador o en la red Todos los archivos con extensión.mov en el propio ordenador o en la red Todos los archivos con extensión.mov en MiCarpeta Borrar exclusiones del escaneado en acceso Importante: si la empresa ha especificado unas preferencias predeterminadas, dichos valores pueden anular los cambios que realice aquí. Para eliminar una exclusión en acceso: 2. Haga clic en Escaneado en acceso. 4. Haga clic en Ítems excluidos. 5. En la lista de ítems, seleccione la entrada que desea borrar y haga clic en Eliminar (-) Activar el escaneado en acceso de archivos comprimidos Importante: si la empresa ha especificado unas preferencias predeterminadas, dichos valores pueden anular los cambios que realice aquí. 8

9 Ayuda Por defecto, el escaneado de archivos comprimidos se encuentra desactivado. Si lo desea, puede activar el escaneado dentro de archivos comprimidos. Por ejemplo, para escanear archivos comprimidos antes de enviarlos por . Nota: Sophos no recomienda activar esta opción por las siguientes razones: El escaneado de archivos comprimidos hace que el escaneado sea bastante más lento. El contenido de los archivos comprimidos se escanea cuando se realiza la extracción. Los archivos comprimidos con herramientas de compresión dinámica (PKLite, LZEXE o Diet) se escanearán siempre, aunque no active esta opción. Para activar el escaneado en acceso interno de archivos comprimidos: 2. Haga clic en Escaneado en acceso. 4. Haga clic en Opciones. 5. Seleccione "Escanear dentro de archivos comprimidos" Activar el escaneado en acceso de archivos en volúmenes de red Importante: si la empresa ha especificado unas preferencias predeterminadas, dichos valores pueden anular los cambios que realice aquí. Por defecto, el escaneado de archivos en volúmenes de red está desactivado, para que acceder a ellos no resulte tan lento. Para activar el escaneado en acceso de archivos en volúmenes de red: 2. Haga clic en Escaneado en acceso. 4. Haga clic en Opciones. 5. Seleccione "Archivos en volúmenes de red". Nota: no se escanean los archivos en volúmenes de red a los que accede a través de un alias Configurar el escaneado en acceso para limpiar amenazas Importante: si la empresa ha especificado unas preferencias predeterminadas, dichos valores pueden anular los cambios que realice aquí. Para tratar amenazas, se recomienda utilizar el área de cuarentena (consulte Tratar amenazas en la página 29). Si lo desea, puede configurar el escaneado en acceso para limpiar las amenazas detectadas. Importante: Sophos Anti-Virus no pedirá confirmación antes de eliminar las amenazas. Para configurar el escaneado en acceso para limpiar amenazas: 9

10 Sophos Anti-Virus para Mac OS X 2. Haga clic en Escaneado en acceso. 4. Seleccione "Limpiar amenaza" en el menú contextual "Al detectar amenazas". 5. En el menú "Si la limpieza falla", elija qué debe hacer Sophos Anti-Virus: Para denegar el acceso a la amenaza, seleccione Denegar acceso. Para eliminar la amenaza, seleccione Eliminar amenaza. Para mover la amenaza a otra ubicación para evitar su ejecución, seleccione Denegar acceso y mover amenaza. Por defecto, las amenazas se moverán a /Usuarios/Compartido/Infected/. Para elegir una carpeta diferente, haga clic en Seleccionar carpeta y selecciónela en el cuadro de diálogo. Las acciones que Sophos Anti-Virus lleva a cabo ante amenazas se recogen en el registro de Sophos Anti-Virus. Importante: no es posible deshacer el daño que la amenaza haya podido causar. Por ejemplo, si la amenaza ha modificado alguna opción, la limpieza no podrá restablecer el valor original. Puede que tenga que revisar la configuración del Mac. La limpieza de documentos infectados no puede deshacer el daño que la amenaza haya podido causar Configurar el escaneado en acceso para mover amenazas Importante: si la empresa ha especificado unas preferencias predeterminadas, dichos valores pueden anular los cambios que realice aquí. Para tratar amenazas, se recomienda utilizar el área de cuarentena (consulte Tratar amenazas en la página 29). Si lo desea, puede configurar el escaneado en acceso para mover las amenazas detectadas a otra carpeta. Mover un archivo infectado reduce la probabilidad de que se ejecute. Si tiene activado el escaneado en acceso, Sophos Anti-Virus denegará en todo momento el acceso a los archivos infectados. Importante: Sólo debería utilizar esta opción bajo las indicaciones del soporte técnico de Sophos. Sophos Anti-Virus no pedirá confirmación antes de mover las amenazas. Para configurar el escaneado en acceso para mover amenazas: 2. Haga clic en Escaneado en acceso. 4. Seleccione "Denegar acceso y mover amenaza" en el menú desplegable "Al detectar amenazas". Por defecto, las amenazas se moverán a /Usuarios/Compartido/Infected/. Para elegir una carpeta diferente, haga clic en Seleccionar carpeta y selecciónela en el cuadro de diálogo. Las acciones que Sophos Anti-Virus lleva a cabo ante amenazas se recogen en el registro de Sophos Anti-Virus. 10

11 Ayuda Configurar el escaneado en acceso para eliminar amenazas Importante: si la empresa ha especificado unas preferencias predeterminadas, dichos valores pueden anular los cambios que realice aquí. Para tratar amenazas, se recomienda utilizar el área de cuarentena (consulte Tratar amenazas en la página 29). Si lo desea, puede configurar el escaneado en acceso para eliminar las amenazas detectadas. Importante: Sólo debería utilizar esta opción bajo las indicaciones del soporte técnico de Sophos. Sophos Anti-Virus no pedirá confirmación antes de eliminar las amenazas. Para configurar el escaneado en acceso para eliminar amenazas: 2. Haga clic en Escaneado en acceso. 4. Seleccione "Eliminar amenaza" en el menú contextual "Al detectar amenazas". Las acciones que Sophos Anti-Virus lleva a cabo ante amenazas se recogen en el registro de Sophos Anti-Virus. Importante: la eliminación de amenazas no puede deshacer el daño que se haya podido causar Restaurar las preferencias predeterminadas del escaneado en acceso Las preferencias del escaneado en acceso se pueden devolver a los valores predeterminados. Si la empresa ha especificado las preferencias predeterminadas, el escaneado en acceso se configurará con dichos valores. De lo contrario, se establecerán los valores predeterminados recomendados por Sophos. Para restaurar las preferencias predeterminadas del escaneado en acceso: 2. Haga clic en Escaneado en acceso. 4. Haga clic en Predeterminado Configurar alertas de escritorio Importante: si la empresa ha especificado unas preferencias predeterminadas, dichos valores pueden anular los cambios que realice aquí. Sophos Anti-Virus muestra alertas de escritorio si se produce un error importante durante el escaneado en acceso. Por defecto, también muestra una alerta en el escritorio cuando se detecta alguna amenaza. Las alertas que aparecen cuando se detecta una amenaza se pueden configurar. Para configurar alertas de escritorio: 2. Haga clic en Notificación. 11

12 Sophos Anti-Virus para Mac OS X 4. Seleccione las opciones correspondientes: Para especificar el mensaje que aparece en las alertas de escritorio al detectarse una amenaza, escríbalo en el campo "Mensaje personalizado". Para desactivar las alertas de escritorio sobre amenazas, desactive la opción "Mostrar alertas de escritorio al detectar amenazas en acceso" Restaurar las preferencias de notificación Si lo desea, puede restaurar los valores predeterminados en las preferencias de notificación. Si la empresa ha especificado unas preferencias predeterminadas, se utilizarán estos valores. De lo contrario, se establecerán los valores predeterminados recomendados por Sophos. Para restaurar las opciones predeterminadas de notificación: 2. Haga clic en Notificación. 4. Haga clic en Predeterminado Cambiar las opciones del registro Importante: si la empresa ha especificado unas preferencias predeterminadas, dichos valores pueden anular los cambios que realice aquí. Toda actividad del escaneado en acceso, incluidas las amenazas detectadas, y toda la actividad de las actualizaciones se recoge en el registro. Sophos Anti-Virus también puede registrar dicha actividad en el registro del sistema. Para cambiar las opciones del registro del escaneado en acceso y de las actualizaciones: 2. Haga clic en Registro. 4. Seleccione las opciones correspondientes: Para cambiar el nombre o la ubicación del registro, haga clic en Seleccionar. Para eliminar todas las entradas del registro, haga clic en Vaciar registro. Para registrar toda la actividad de las actualizaciones y del escaneado en acceso en el registro del sistema, seleccione "Utilizar el registro del sistema" Restaurar las opciones predeterminadas del registro Si lo desea, puede restaurar los valores predeterminados de las preferencias del registro de las actualizaciones y del escaneado en acceso. Si la empresa ha especificado unas preferencias predeterminadas, el registro estará configurado con esos valores predeterminados. De lo contrario, se establecerán los valores predeterminados recomendados por Sophos. Para restaurar las opciones predeterminadas del registro: 12

13 Ayuda 2. Haga clic en Registro. 4. Haga clic en Predeterminado Ver el registro del escaneado en acceso y de las actualizaciones Para ver el registro de la actividad del escaneado en acceso, incluidas las amenazas detectadas, y toda la actividad de las actualizaciones: 2. En el panel Registro, haga clic en Ver registro. El registro se mostrará en la consola. Al principio de cada entrada del registro, una etiqueta indica si la entrada pertenece al escaneado en acceso (com.sophos.intercheck) o a AutoUpdate (com.sophos.autoupdate). 2.3 Escaneado de unidades locales El escaneado de unidades locales lo inicia el usuario. Este escaneado permite comprobar todos los archivos a los que tenga acceso en los volúmenes locales. Si se autentica como administrador, podrá escanear todos los archivos. También se escanean todos los dispositivos de almacenamiento extraíbles insertados. Puede utilizar este escaneado, por ejemplo, en las siguientes situaciones: para tratar una amenaza detectada por Sophos Anti-Virus, para escanear un servidor en el que no utiliza el escaneado en acceso o para detectar una infección antes de utilizar los archivos afectados Escanear unidades locales Puede escanear todos los archivos a los que tenga acceso en el Mac. Si se autentica como administrador, también podrá escanear archivos a los que un usuario normal no tiene acceso. Para escanear todos los archivos de volúmenes locales para los que tenga permiso de lectura, seleccione Escanear > Escanear unidades locales. Sophos Anti-Virus mostrará la evolución del escaneado en la ventana de Escaneados. Nota: también puede realizar este escaneado de las siguientes formas: En la ventana Escaneados, en el cuadro Escanear unidades locales, haga clic en el botón Iniciar. Haga clic en el icono de Sophos Anti-Virus en la barra de menús y seleccione Escanear unidades locales en el menú contextual. En el icono de Sophos Anti-Virus en el Dock, pulse Control, haga clic y seleccione Escanear unidades locales. 13

14 Sophos Anti-Virus para Mac OS X Configurar el escaneado de unidades locales Desactivar el escaneado de archivos comprimidos en el escaneado de unidades locales Nota: esta opción también se aplica al escaneado de ítems del Finder. Por defecto, el escaneado de archivos comprimidos está activado en el escaneado de unidades locales. Para desactivar el escaneado de archivos comprimidos en el escaneado de unidades locales: Nota: también puede acceder desde la ventana Escaneados, en la sección Escanear unidades locales, haga clic en Editar. 2. En el cuadro de diálogo Escanear unidades locales, desactive la opción "Escanear dentro de archivos comprimidos" Configurar el escaneado de unidades locales para limpiar amenazas Nota: Esta opción también se aplica al escaneado de ítems del Finder. Para tratar amenazas, se recomienda utilizar el área de cuarentena (consulte Tratar amenazas en la página 29). Si lo desea, puede configurar el escaneado de unidades locales para limpiar las amenazas detectadas. Importante: Sophos Anti-Virus no pedirá confirmación antes de eliminar las amenazas. Para configurar el escaneado de unidades locales para limpiar amenazas: Nota: también puede acceder desde la ventana Escaneados, en la sección Escanear unidades locales, haga clic en Editar. 2. En el panel Escanear unidades locales, seleccione "Limpiar amenaza" en el menú contextual "Al detectar amenazas". 3. En el menú "Si la limpieza falla", elija qué debe hacer Sophos Anti-Virus: Para que no haga nada, seleccione "Sólo registrar". Sin embargo, si ha activado las alertas por , Sophos Anti-Virus enviará también alertas. Para eliminar la amenaza, seleccione Eliminar amenaza. Para mover la amenaza a otra ubicación para evitar su ejecución, seleccione Mover amenaza. Por defecto, las amenazas se moverán a /Usuarios/Compartido/Infected/. Para elegir una carpeta diferente, haga clic en Seleccionar carpeta y selecciónela en el cuadro de diálogo. Las acciones que Sophos Anti-Virus lleva a cabo ante amenazas se recogen en el registro del escaneado. Importante: la limpieza de amenazas no puede deshacer el daño que se haya podido causar. Por ejemplo, si la amenaza ha modificado el valor de ciertas opciones, durante la limpieza no 14

15 Ayuda se podrá conocer el valor original de dichas opciones. Deberá revisar la configuración del equipo. La limpieza de documentos infectados no puede deshacer el daño que la amenaza haya podido causar Configurar el escaneado de unidades locales para mover amenazas Nota: Esta opción también se aplica al escaneado de ítems del Finder. Para tratar amenazas, se recomienda utilizar el área de cuarentena (consulte Tratar amenazas en la página 29). Si lo desea, puede configurar el escaneado de unidades locales para mover las amenazas detectadas a otra carpeta. Mover un archivo infectado reduce la probabilidad de que se ejecute. Importante: Sólo debería utilizar esta opción bajo las indicaciones del soporte técnico de Sophos. Sophos Anti-Virus no pedirá confirmación antes de mover las amenazas. Para configurar el escaneado de unidades locales para mover amenazas: Nota: también puede acceder desde la ventana Escaneados, en la sección Escanear unidades locales, haga clic en Editar. 2. En el panel Escanear unidades locales, seleccione "Mover amenaza" en el menú contextual "Al detectar amenazas". Por defecto, las amenazas se moverán a /Usuarios/Compartido/Infected/. Para elegir una carpeta diferente, haga clic en Seleccionar carpeta y selecciónela en el cuadro de diálogo. Las acciones que Sophos Anti-Virus lleva a cabo ante amenazas se recogen en el registro del escaneado Configurar el escaneado de unidades locales para eliminar amenazas Nota: Esta opción también se aplica al escaneado de ítems del Finder. Para tratar amenazas, se recomienda utilizar el área de cuarentena (consulte Tratar amenazas en la página 29). Si lo desea, puede configurar el escaneado de unidades locales para eliminar las amenazas detectadas. Importante: Sólo debería utilizar esta opción bajo las indicaciones del soporte técnico de Sophos. Sophos Anti-Virus no pedirá confirmación antes de eliminar las amenazas. Para configurar el escaneado de unidades locales para eliminar amenazas: Nota: también puede acceder desde la ventana Escaneados, en la sección Escanear unidades locales, haga clic en Editar. 2. En el panel Escanear unidades locales, seleccione "Eliminar amenaza" en el menú contextual "Al detectar amenazas". Las acciones que Sophos Anti-Virus lleva a cabo ante amenazas se recogen en el registro del escaneado. Importante: la eliminación de amenazas no puede deshacer el daño que se haya podido causar. 15

16 Sophos Anti-Virus para Mac OS X Restaurar las preferencias del escaneado de unidades locales Nota: esta opción también se aplica al escaneado de ítems del Finder. Para restaurar los valores predeterminados recomendados por Sophos en las preferencias del escaneado de unidades locales: Nota: también puede acceder desde la ventana Escaneados, en la sección Escanear unidades locales, haga clic en Editar. 2. En el panel Escanear unidades locales, haga clic en Predeterminado Ver el registro del escaneado de unidades locales Seleccione Escaneado > Ver registro. El registro se mostrará en la consola. 2.4 Escaneados personalizados Los escaneados personalizados los inicia el usuario. Estos escaneados permiten comprobar los archivos, carpetas o volúmenes especificados. Puede utilizar este escaneado, por ejemplo, para comprobar partes sospechosas de un disco o para detectar una infección antes de utilizar los archivos afectados. Importante: si dispone de una consola de administración centralizada, pueden aparecer otros escaneados programados. No podrá modificar ni desactivar dichos escaneados, aunque podrá borrarlos si dispone de derechos de administrador Ejecutar un escaneado personalizado 1. Si no tiene abierta la ventana Escaneados, seleccione Ventana > Escaneados. 2. Si no tiene abierta la lista de Escaneados programados, haga clic en el triángulo junto al texto Escaneados programados. 3. En la lista de escaneados, seleccione el escaneado que desea ejecutar. 4. Haga clic en el botón Iniciar. Se mostrará la evolución del escaneado en la ventana de Sophos Anti-Virus Añadir un escaneado personalizado 1. Seleccione Archivo > Nuevo. 2. En el editor de escaneados: Escriba un nombre en el campo Nombre del escaneado. Para especificar los elementos a escanear, vea Especificar los elementos a escanear en la página

17 Ayuda Para especificar excepciones, vea Añadir una exclusión al escaneado personalizado en la página 19, Modificar una exclusión del escaneado personalizado en la página 20 o Eliminar una exclusión del escaneado personalizado en la página 21. Para desactivar el escaneado de archivos comprimidos, vea Desactivar el escaneado de archivos comprimidos en el escaneado personalizado en la página 21. El nuevo escaneado se añadirá a la lista de Escaneados personalizados de la ventana Escaneados. Nota: También puede añadir un escaneado de las siguientes formas: Haga clic el botón Añadir (+) en la parte inferior de la ventana Escaneados. Desde Finder, arrastre los ítems a escanear a algún espacio en blanco en la lista Escaneados personalizados Añadir un escaneado personalizado de una amenaza Las amenazas que aparecen en el Área de cuarentena pueden utilizarse para crear un escaneado personalizado. 1. Si no tiene abierta la ventana Escaneados, seleccione Ventana > Escaneados. 2. Si no tiene abierta la lista de Escaneados programados, haga clic en el triángulo junto al texto Escaneados programados. 3. Si no tiene abierta la ventana de Área de cuarentena, seleccione Ventana > Área de cuarentena. 4. En el Área de cuarentena, siga uno de estos pasos: En la lista de amenazas, seleccione las amenazas que desea añadir al escaneado personalizado. Arrastre la selección a algún espacio en blanco en la lista Escaneados personalizados. En el cuadro Detalles de la amenaza, seleccione las amenazas que desea añadir al escaneado personalizado. Arrastre la selección a algún espacio en blanco en la lista Escaneados personalizados. En el cuadro Detalles de la amenaza, haga clic en Ruta y nombre de archivo y seleccione Crear un escaneado personalizado de estos archivos en el menú desplegable. 5. Escriba el nombre del escaneado en el campo Nombre del escaneado. 6. En el panel Opciones, seleccione "Eliminar amenaza" en el menú contextual "Al detectar amenazas". El escaneado se añadirá a la lista de Escaneados personalizados Copiar un escaneado personalizado 1. Si no tiene abierta la ventana Escaneados, seleccione Ventana > Escaneados. 17

18 Sophos Anti-Virus para Mac OS X 2. Si no tiene abierta la lista de Escaneados programados, haga clic en el triángulo junto al texto Escaneados programados. 3. En la ventana de escaneados, seleccione el escaneado que desea copiar. 4. Seleccione Archivo > Duplicar. 5. Haga doble clic en el nuevo escaneado para configurarlo: Escriba un nombre en el campo Nombre del escaneado. Para especificar los elementos a escanear, vea Especificar los elementos a escanear en la página 19. Para especificar excepciones, vea Añadir una exclusión al escaneado personalizado en la página 19, Modificar una exclusión del escaneado personalizado en la página 20 o Eliminar una exclusión del escaneado personalizado en la página 21. Para desactivar el escaneado de archivos comprimidos, vea Desactivar el escaneado de archivos comprimidos en el escaneado personalizado en la página 21. El nuevo escaneado se añadirá a la lista de Escaneados personalizados de la ventana Escaneados. Nota: también puede copiar un escaneado seleccionado en la ventana Escaneados con uno de los procedimientos siguientes: Pulse Comando-D. En la parte inferior de la ventana, seleccione Duplicar en el menú Configurar un escaneado personalizado Abrir el editor de escaneados personalizados 1. Si no tiene abierta la ventana Escaneados, seleccione Ventana > Escaneados. 2. Si no tiene abierta la lista de Escaneados programados, haga clic en el triángulo junto al texto Escaneados programados. 3. En la ventana de escaneados, haga doble clic en el escaneado que desea modificar. Nota: para abrir el editor, también puede: Seleccionar el escaneado que desea editar y hacer clic en el botón Editar. Seleccionar el escaneado que desea editar y seleccionar Editar escaneado en el menú contextual Acción en la parte inferior de la ventana Cambiar el nombre de un escaneado personalizado 1. Abra el editor de escaneados. Para saber cómo hacerlo, consulte Abrir el editor de escaneados personalizados en la página Escriba el nuevo nombre en el campo Nombre del escaneado. 18

19 Ayuda Especificar los elementos a escanear Escoja una de las siguientes opciones: Desde Finder, arrastre los ítems a escanear al escaneado personalizado en la ventana Escaneados. Haga clic en Añadir (+) para seleccionar los ítems que desea escanear. Para saber cómo abrir el editor del escaneado, consulte Abrir el editor de escaneados personalizados en la página 18. Nota: si no dispone de suficientes privilegios para ver el contenido de alguna carpeta que haya añadido, Sophos Anti-Virus no podrá escanearla y mostrará un símbolo indicando la falta de acceso Añadir una amenaza a un escaneado personalizado Las amenazas que aparecen en el Área de cuarentena pueden añadirse a un escaneado personalizado. 1. Si no tiene abierta la ventana Escaneados, seleccione Ventana > Escaneados. 2. Si no tiene abierta la lista de Escaneados programados, haga clic en el triángulo junto al texto Escaneados programados. 3. Si no tiene abierta la ventana de Área de cuarentena, seleccione Ventana > Área de cuarentena. 4. En el Área de cuarentena, siga uno de estos pasos: En la lista de amenazas, seleccione las amenazas que desea añadir al escaneado personalizado. Arrastre la selección al escaneado en la lista Escaneados personalizados. En el cuadro Detalles de la amenaza, seleccione las amenazas que desea añadir al escaneado personalizado. Arrastre la selección al escaneado en la lista Escaneados personalizados. Nota: si tiene abierto el cuadro de configuración del escaneado, puede arrastrar la selección directamente Añadir una exclusión al escaneado personalizado Se pueden excluir archivos, carpetas y volúmenes. Por ejemplo, puede excluir: Archivos de gran tamaño que ralentizan el escaneado Archivos que causan errores de escaneado Archivos que causan falsos positivos Unidades de copia de seguridad que contienen archivos ya escaneados Importante: la exclusión de archivos, carpetas o volúmenes limita la protección contra amenazas. 19

20 Sophos Anti-Virus para Mac OS X Para añadir una exclusión al escaneado personalizado: 1. Abra el editor de escaneados. Para saber cómo hacerlo, consulte Abrir el editor de escaneados personalizados en la página En el panel Ítems excluidos, puede: Arrastrar a la lista los ítems que desea excluir. Hacer clic en Añadir (+) y seleccionar los ítems que desea excluir. Para más información sobre cómo añadir exclusiones, vea Reglas de exclusión en la página Modificar una exclusión del escaneado personalizado 1. Abra el editor de escaneados. Para saber cómo hacerlo, consulte Abrir el editor de escaneados personalizados en la página En la lista de Ítems excluidos, haga doble clic en una entrada para modificarla. Para más información sobre cómo añadir exclusiones, vea Reglas de exclusión en la página Reglas de exclusión En las exclusiones de escaneados, puede utilizar cualquier ruta de acceso POSIX para especificar volúmenes, carpetas o archivos. A la hora de especificar los ítems a excluir, siga estas reglas: Ítems a excluir Una carpeta y las subcarpetas Una carpeta pero no las subcarpetas Un archivo Una carpeta o archivo específicos Una carpeta genérica local o en la red Archivos con extensión específica Sintaxis Añada al final una barra inclinada Añada al final dos barras inclinadas No añada al final ninguna barra inclinada Añada al principio una barra inclinada No añada al principio ninguna barra inclinada Utilice un asterisco (*) en vez del nombre, seguido de la extensión Ejemplos Ruta de exclusión /MiCarpeta/MiAplicación /MiCarpeta/ Ítems excluidos El archivo MiAplicación en la carpeta especificada Todos los archivos en MiCarpeta y las subcarpetas 20

21 Ayuda Ruta de exclusión /MiCarpeta// MiCarpeta/MiAplicación MiCarpeta/ MiCarpeta// MiAplicación *.mov /MiCarpeta/*.mov Ítems excluidos Todos los archivos en MiCarpeta pero no en las subcarpetas El archivo MiAplicación en cualquier carpeta con el nombre MiCarpeta, en el propio ordenador o en la red Todos los archivos en cualquier carpeta con el nombre MiCarpeta y las subcarpetas, en el propio ordenador o en la red Todos los archivos en cualquier carpeta con el nombre MiCarpeta pero no en las subcarpetas, en el propio ordenador o en la red El archivo MiAplicación en el propio ordenador o en la red Todos los archivos con extensión.mov en el propio ordenador o en la red Todos los archivos con extensión.mov en MiCarpeta Eliminar una exclusión del escaneado personalizado 1. Abra el editor de escaneados. Para saber cómo hacerlo, consulte Abrir el editor de escaneados personalizados en la página En el panel Ítems excluidos, seleccione la entrada que desea borrar y haga clic en Eliminar (-) Desactivar el escaneado de archivos comprimidos en el escaneado personalizado Por defecto, el escaneado de archivos comprimidos se encuentra activado. Para desactivar el escaneado de archivos comprimidos en el escaneado personalizado: 1. Abra el editor de escaneados. Para saber cómo hacerlo, consulte Abrir el editor de escaneados personalizados en la página En el panel Opciones, desactive la opción "Escanear dentro de archivos comprimidos" Programar un escaneado personalizado Si dispone de derechos de administrador podrá programar los escaneados personalizados. Los escaneados se pueden programar para ejecutarse cada día a las horas especificadas. 1. Abra el editor de escaneados. Para saber cómo hacerlo, consulte Abrir el editor de escaneados personalizados en la página En el panel Programación, active la opción "Activar escaneado programado". 3. Indique los días en los que desea realizar el escaneado. 21

22 Sophos Anti-Virus para Mac OS X 4. Haga clic en Agregar (+) para indicar las horas. 5. Indique la hora a la que desea realizar el escaneado. Nota: haga clic en Agregar (+) para añadir más horas o en Borrar (-) para eliminar horas existentes Configurar un escaneado personalizado para limpiar amenazas Para tratar amenazas, se recomienda utilizar el área de cuarentena (consulte Tratar amenazas en la página 29). Si lo desea, puede configurar un escaneado personalizado para limpiar las amenazas detectadas. Importante: Sophos Anti-Virus no pedirá confirmación antes de eliminar las amenazas. Para configurar un escaneado personalizado para limpiar amenazas: 1. Abra el editor de escaneados. Para saber cómo hacerlo, consulte Abrir el editor de escaneados personalizados en la página En el panel Opciones, seleccione "Limpiar amenaza" en el menú contextual "Al detectar amenazas". 3. En el menú "Si la limpieza falla", elija qué debe hacer Sophos Anti-Virus: Para que no haga nada, seleccione "Sólo registrar". Sin embargo, si ha activado las alertas por , Sophos Anti-Virus enviará también alertas. Para eliminar la amenaza, seleccione Eliminar amenaza. Para mover la amenaza a otra ubicación para evitar su ejecución, seleccione Mover amenaza. Por defecto, las amenazas se moverán a /Usuarios/Compartido/Infected/. Para elegir una carpeta diferente, haga clic en Seleccionar carpeta y selecciónela en el cuadro de diálogo. Las acciones que Sophos Anti-Virus lleva a cabo ante amenazas se recogen en el registro del escaneado. Importante: no es posible deshacer el daño que la amenaza haya podido causar. Por ejemplo, si la amenaza ha modificado alguna opción, la limpieza no podrá restablecer el valor original. Puede que tenga que revisar la configuración del Mac. La limpieza de documentos infectados no puede deshacer el daño que la amenaza haya podido causar Configurar un escaneado personalizado para mover amenazas Para tratar amenazas, se recomienda utilizar el área de cuarentena (consulte Tratar amenazas en la página 29). Si lo desea, puede configurar un escaneado personalizado para mover las amenazas detectadas a otra carpeta. Mover un archivo infectado reduce la probabilidad de que se ejecute. Importante: Sólo debería utilizar esta opción bajo las indicaciones del soporte técnico de Sophos. Sophos Anti-Virus no pedirá confirmación antes de mover las amenazas. Para configurar un escaneado personalizado para mover amenazas: 1. Abra el editor de escaneados. Para saber cómo hacerlo, consulte Abrir el editor de escaneados personalizados en la página

23 Ayuda 2. En el panel Opciones, seleccione "Mover amenaza" en el menú contextual "Al detectar amenazas". Por defecto, las amenazas se moverán a /Usuarios/Compartido/Infected/. Para elegir una carpeta diferente, haga clic en Seleccionar carpeta y selecciónela en el cuadro de diálogo. Las acciones que Sophos Anti-Virus lleva a cabo ante amenazas se recogen en el registro del escaneado Configurar un escaneado personalizado para eliminar amenazas Para tratar amenazas, se recomienda utilizar el área de cuarentena (consulte Tratar amenazas en la página 29). Si lo desea, puede configurar un escaneado personalizado para eliminar las amenazas detectadas. Importante: Sólo debería utilizar esta opción bajo las indicaciones del soporte técnico de Sophos. Sophos Anti-Virus no pedirá confirmación antes de eliminar las amenazas. Para configurar un escaneado personalizado para eliminar amenazas: 1. Abra el editor de escaneados. Para saber cómo hacerlo, consulte Abrir el editor de escaneados personalizados en la página En el panel Opciones, seleccione "Eliminar amenaza" en el menú contextual "Al detectar amenazas". Las acciones que Sophos Anti-Virus lleva a cabo ante amenazas se recogen en el registro del escaneado. Importante: la eliminación de amenazas no puede deshacer el daño que se haya podido causar Borrar un escaneado personalizado 1. Si no tiene abierta la ventana Escaneados, seleccione Ventana > Escaneados. 2. Si no tiene abierta la lista de Escaneados programados, haga clic en el triángulo junto al texto Escaneados programados. 3. En la ventana de escaneados, seleccione el escaneado que desea eliminar. 4. Haga clic en Borrar (-) Ver el registro del escaneado personalizado 1. Si no tiene abierta la ventana Escaneados, seleccione Ventana > Escaneados. 2. Si no tiene abierta la lista de Escaneados programados, haga clic en el triángulo junto al texto Escaneados programados. 3. En la lista de escaneados, seleccione el escaneado del que desea ver el registro. 4. En la parte inferior de la ventana, seleccione Ver registro en el menú. El registro se mostrará en la consola. 23

24 Sophos Anti-Virus para Mac OS X 2.5 Escaneado de ítems del Finder El escaneado de ítems del Finder lo inicia el usuario. Este escaneado permite comprobar los archivos, carpetas o volúmenes seleccionados en el Finder. Puede utilizar este escaneado, por ejemplo, en las siguientes situaciones: para escanear un archivo comprimido antes de abrirlo, para escanear un archivo antes de enviarlo por o para escanear un CD-ROM o DVD antes de utilizarlo Realizar un escaneado de ítems del Finder desde el menú contextual 1. En el Finder, seleccione el archivo, carpeta o volumen que desee escanear. Puede seleccionar más de uno. 2. Pulse la tecla Control, haga clic en la selección y: En Mac OS X versión 10.5, seleccione Más > Escanear con Sophos Anti-Virus en el menú contextual. En el resto de versiones de Mac OS X, seleccione Escanear con Sophos Anti-Virus en el menú contextual. Sophos Anti-Virus mostrará la evolución del escaneado Realizar un escaneado de ítems del Finder arrastrándolos al icono del Dock 1. En el Finder, seleccione el archivo, carpeta o volumen que desee escanear. Puede seleccionar más de uno. 2. Arrastre la selección al icono de Sophos Anti-Virus en el Dock. Sophos Anti-Virus mostrará la evolución del escaneado Realizar un escaneado de ítems del Finder desde el submenú Servicios 1. En Mac OS X versión 10.6, en el Finder, seleccione el archivo, la carpeta o el volumen que desea escanear. Puede seleccionar más de uno. 2. Seleccione Finder > Servicios > "Escanear con Sophos Anti-Virus". Sophos Anti-Virus mostrará la evolución del escaneado Configurar el escaneado de ítems del Finder Desactivar el escaneado de archivos comprimidos en el escaneado de ítems del Finder Nota: esta opción también se aplica al escaneado de ítems del Finder. 24

25 Ayuda Por defecto, el escaneado de archivos comprimidos está activado en el escaneado de ítems del Finder. Para desactivar el escaneado de archivos comprimidos en el escaneado de ítems del Finder: 2. En el cuadro de diálogo Escanear unidades locales, desactive la opción "Escanear dentro de archivos comprimidos" Configurar el escaneado de ítems del Finder para limpiar amenazas Nota: esta opción también se aplica al escaneado de ítems del Finder. Para tratar amenazas, se recomienda utilizar el área de cuarentena (consulte Tratar amenazas en la página 29). Si lo desea, puede configurar el escaneado de ítems del Finder para limpiar las amenazas detectadas. Importante: Sophos Anti-Virus no pedirá confirmación antes de eliminar las amenazas. Para configurar el escaneado de ítems del Finder para limpiar amenazas: 2. En el panel Escanear unidades locales, seleccione "Limpiar amenaza" en el menú contextual "Al detectar amenazas". 3. En el menú "Si la limpieza falla", elija qué debe hacer Sophos Anti-Virus: Para que no haga nada, seleccione "Sólo registrar". Sin embargo, si ha activado las alertas por , Sophos Anti-Virus enviará también alertas. Para eliminar la amenaza, seleccione Eliminar amenaza. Para mover la amenaza a otra ubicación para evitar su ejecución, seleccione Mover amenaza. Por defecto, las amenazas se moverán a /Usuarios/Compartido/Infected/. Para elegir una carpeta diferente, haga clic en Seleccionar carpeta y selecciónela en el cuadro de diálogo. Las acciones que Sophos Anti-Virus lleva a cabo ante amenazas se recogen en el registro del escaneado. Importante: no es posible deshacer el daño que la amenaza haya podido causar. Por ejemplo, si la amenaza ha modificado alguna opción, la limpieza no podrá restablecer el valor original. Puede que tenga que revisar la configuración del Mac. La limpieza de documentos infectados no puede deshacer el daño que la amenaza haya podido causar Configurar el escaneado de ítems del Finder para mover amenazas Nota: esta opción también se aplica al escaneado de ítems del Finder. Para tratar amenazas, se recomienda utilizar el área de cuarentena (consulte Tratar amenazas en la página 29). Si lo desea, puede configurar el escaneado de ítems del Finder para mover las amenazas detectadas. Mover un archivo infectado reduce la probabilidad de que se ejecute. Importante: Sólo debería utilizar esta opción bajo las indicaciones del soporte técnico de Sophos. Sophos Anti-Virus no pedirá confirmación antes de mover las amenazas. 25

26 Sophos Anti-Virus para Mac OS X Para configurar el escaneado de ítems del Finder para mover amenazas: 2. En el panel Escanear unidades locales, seleccione "Mover amenaza" en el menú contextual "Al detectar amenazas". Por defecto, las amenazas se moverán a /Usuarios/Compartido/Infected/. Para elegir una carpeta diferente, haga clic en Seleccionar carpeta y selecciónela en el cuadro de diálogo. Las acciones que Sophos Anti-Virus lleva a cabo ante amenazas se recogen en el registro del escaneado Configurar el escaneado de ítems del Finder para eliminar amenazas Nota: esta opción también se aplica al escaneado de ítems del Finder. Para tratar amenazas, se recomienda utilizar el área de cuarentena (consulte Tratar amenazas en la página 29). Si lo desea, puede configurar el escaneado de ítems del Finder para eliminar las amenazas detectadas. Importante: Sólo debería utilizar esta opción bajo las indicaciones del soporte técnico de Sophos. Sophos Anti-Virus no pedirá confirmación antes de eliminar las amenazas. Para configurar el escaneado de ítems del Finder para eliminar amenazas: 2. En el panel Escanear unidades locales, seleccione "Eliminar amenaza" en el menú contextual "Al detectar amenazas". Las acciones que Sophos Anti-Virus lleva a cabo ante amenazas se recogen en el registro del escaneado. Importante: la eliminación de amenazas no puede deshacer el daño que se haya podido causar Restaurar las preferencias del escaneado de ítems del Finder Nota: esta opción también se aplica al escaneado de ítems del Finder. Para restaurar los valores predeterminados recomendados por Sophos en las preferencias del escaneado de ítems del Finder: 2. En el panel Escanear unidades locales, haga clic en Predeterminado Ver el registro del escaneado de ítems del Finder En el cuadro de evolución del escaneado, haga clic en Ver registro. El registro se mostrará en la consola. 2.6 Configurar alertas por Importante: si la empresa ha especificado unas preferencias predeterminadas, dichos valores pueden anular los cambios que realice aquí. 26

27 Ayuda Sophos Anti-Virus puede enviar un de notificación cuando se detecta alguna amenaza o se produce algún error. Estas opciones están disponibles en el escaneado en acceso, el escaneado de unidades locales, los escaneados personalizados y los escaneados de ítems del Finder. Las alertas por están desactivadas por defecto. Para configurar las alertas por 2. Haga clic en Notificación. 4. Seleccione "Enviar una alerta por al detectar una amenaza o ante un error". 5. Seleccione las opciones correspondientes: Para que Sophos Anti-Virus envíe una alerta por sólo si detecta una amenaza, seleccione Notificar amenazas. Para que Sophos Anti-Virus envíe una alerta por si detecta una amenaza o si se produce un error importante, seleccione "Amenazas y errores". Para especificar las direcciones a las que se enviarán las alertas, añada los Destinatarios. Para especificar los detalles del servidor de correo, utilice los campos en Servidor de correo saliente. Para especificar la dirección desde la que se enviarán las alertas, añada el Remitente. 2.7 Restaurar las preferencias de notificación Si lo desea, puede restaurar los valores predeterminados en las preferencias de notificación. Si la empresa ha especificado unas preferencias predeterminadas, se utilizarán estos valores. De lo contrario, se establecerán los valores predeterminados recomendados por Sophos. Para restaurar las opciones predeterminadas de notificación: 2. Haga clic en Notificación. 4. Haga clic en Predeterminado. 2.8 Protección activa La protección activa permite la comprobación en tiempo real por Internet de elementos sospechosos. La protección activa de Sophos Anti-Virus emplea la base de datos en la nube de SophosLabs para verificar archivos sospechosos. Para activar la protección activa: 2. Haga clic en Notificación. 27

28 Sophos Anti-Virus para Mac OS X 4. Seleccione "Activar la protección activa". 2.9 Restaurar la configuración de la protección activa Es posible restaurar la configuración predeterminada de la protección activa. Si la empresa ha especificado una configuración predeterminada, se utilizará dicha configuración. De lo contrario, se establecerán los valores predeterminados recomendados por Sophos. Para restaurar la configuración de la protección activa: 2. Haga clic en Protección activa. 4. Haga clic en Predeterminado Usar Sophos Anti-Virus desde el Terminal Es posible realizar escaneados desde el Terminal, la interfaz de línea de comandos de Mac OS X. Para abrir la Ayuda de la línea de comandos para esta función: 1. Abra el Terminal. Podrá encontrarlo en /Aplicaciones/Utilidades Terminal. 2. En la línea de comandos, escriba: sweep -h 28